3DS Server
De component aan de kant van de webwinkel in EMV 3-D Secure: die verzamelt gegevens over de aankoop en start de authenticatie.
EMV 3DS kent drie serverrollen. De kaartuitgever draait de Access Control Server, het kaartnetwerk de Directory Server en de kant van de webwinkel de 3DS Server. Die neemt invoer van de afrekenpagina of van een SDK in een app, stelt een authenticatieverzoek (AReq) samen met zo'n honderd velden over apparaat, adressen en de geschiedenis van de klant, en stuurt dat naar de DS van het netwerk. Het antwoord (ARes) bepaalt of de betaling zonder frictie doorgaat of dat de kaarthouder een challenge krijgt.
In 3DS 1.0 was het equivalent de Merchant Plug-In, kortweg MPI, die weinig meer deed dan vragen of de kaart was aangemeld. Bijna geen webwinkel draait een eigen 3DS Server. Hij moet door EMVCo zijn goedgekeurd en volgens PCI 3DS worden beoordeeld, dus vrijwel iedereen laat het over aan de eigen gateway en merkt er pas iets van als de conversie daalt.